Tu propio almacenamiento S3: Filarr sincroniza tus archivos cifrados en tu bucket.
Conecta Filarr a tu propio bucket compatible con S3: tus archivos sincronizados viven en el proveedor que elijas, cifrados de extremo a extremo antes de salir. Disponible en el plan Pro.
- Plan
- Pro
- Protocolo
- Compatible con S3, HTTPS
- Cifrado
- AES-256-GCM, antes de subir
- Comprobación de estado
- Cada 6 horas
01 — Lo que ve el bucket
Tu bucket no puede leer nada
Tus dispositivos
Las claves y el texto en claro.
Tu bucket
Fragmentos cifrados: ningún contenido legible, ninguna clave, ningún nombre de archivo en claro.
El cifrado se hace en tus dispositivos, antes de subir. Tu bucket solo recibe blobs AES-256-GCM: ningún contenido legible, ninguna clave. Un administrador del bucket (tú, tu proveedor de alojamiento, un auditor) no puede descifrar nada. Lo que cualquier almacenamiento sí observa: el número de objetos y carpetas, sus tamaños, cómo se dividen en fragmentos, el momento y la frecuencia de las sincronizaciones, y tus identificadores de cuenta y de perfil en el prefijo. Los nombres de archivo nunca se escriben en claro: el identificador del objeto se deriva de ellos mediante un hash. Esa derivación no lleva sal, así que alguien que ya conociera el identificador de una carpeta (un antiguo colaborador, una copia de seguridad antigua) podría probar nombres dentro de ella; observando solo el bucket no se puede deducir nada.
02 — La configuración
Conecta tu bucket en tres pasos
01
Crea un bucket
En Cloudflare R2, Amazon S3, Backblaze B2, Wasabi, Scaleway, OVHcloud… o en cualquier almacenamiento compatible con S3 accesible por HTTPS desde internet. No hace falta configurar CORS.
02
Crea una clave restringida
Filarr te da la política IAM exacta que debes pegar, limitada a tu prefijo: la clave solo puede tocar tus propios objetos, nunca el resto del bucket.
03
Pega, prueba, migra
Filarr comprueba el bucket antes de guardar nada y luego copia tus datos existentes de servidor a servidor, con reanudación. Tu espacio de trabajo sigue utilizable durante la copia.
03 — Las garantías
Las reglas firmes
Cifrado antes de salir
Tus archivos se cifran en tus dispositivos antes de subir, y las claves solo salen envueltas. El servidor de Filarr retransmite y verifica: no descifra tus archivos.
Sin alternativa silenciosa
Un bucket inaccesible es un error que se te dice claramente: nunca una «bóveda vacía» inventada, nunca un cambio discreto a otro almacenamiento.
Estado vigilado
Mientras tu bucket sea accesible desde internet, el servidor lo comprueba cada 6 horas: latencia, caída, clave revocada. Te enteras antes de que la sincronización se detenga sin avisar.
La salida sigue abierta
¿Suscripción vencida? Tus datos siguen legibles durante 30 días y la copia de vuelta a Filarr Cloud sigue disponible. Tus bytes nunca quedan como rehenes.
04 — Los proveedores
Proveedores compatibles
Configuraciones listas para los grandes nombres, y un modo de endpoint personalizado para cualquier almacenamiento compatible con S3 accesible por HTTPS desde internet.
- Cloudflare R2
- Amazon S3
- Backblaze B2
- Wasabi
- Scaleway
- OVHcloud
- Endpoint personalizado (compatible con S3, HTTPS público)
05 — Lo demás
Todo lo que lo acompaña
Migración asistida
Para un bucket accesible desde internet: copia de servidor a servidor en ambos sentidos, comprobación de que cada objeto de origen tiene su equivalente en el destino antes de borrar nada, y reanudación tras una interrupción.
Un bucket por perfil
Cada perfil de la cuenta puede tener su propio destino: el perfil personal en R2, el perfil de trabajo en el bucket de la empresa.
Bucket de la organización
En Teams y Enterprise, las bóvedas compartidas de la organización viven en el bucket de la empresa, con migración bóveda por bóveda incluida.
Exportación de cumplimiento
Un documento firmado que indica dónde viven los bytes de cada perfil: entrégalo tal cual en una auditoría.
Receta IAM incluida
La política exacta que debes pegar en tu proveedor, limitada a tu prefijo. Ninguna clave raíz en Filarr.
Salvaguardas
Comprobación antes de guardar, cuota de cambios de destino visible antes de que se agote, secreto sellado en el servidor y nunca devuelto.
Tus archivos, tu bucket
BYOS está incluido en el plan Pro.